阿里云助力平头哥获全球首个Ali ISA架构的GP TEE功能认证

2019年7月3日，平头哥半导体有限公司（以下简称：平头哥）基于810T安全处理器的TEE *** 作系统，正式获得GlobalPlatform（以下简称GP）TEE兼容性认证证书，这标志着平头哥CPU IP高性能处理器成为大陆首家获得认证的CPU IP企业，同时阿里云Link TEE技术助力平头哥810T安全处理器开拓高性能CPU在安防监控、人工智能、机器视觉等领域，全面开启阿里巴巴集团新技术赛道下，面向IC生态发展的云端协同、软硬一体的新时代里程碑。

可信执行环境TEE是一种整合系统硬件与软件的全系统的安全解决方案，其可以保证加载到该环境内部的代码和数据的安全性、机密性以及完整性。GP作为跨行业的国际标准组织，也是全球基于安全芯片的统一基础设施标准制定者，由数百家标准化安全组件成员公司，通过制定支持协作和开放性生态系统的规范来推动信任和安全管理的公认国际标准联盟。帮助芯片及模组厂商规范并共同制定可信执行环境的标准，是TEE产品全球最权威的专业安全性评估机构。

平头哥810T安全处理器全面推进可信安全应用技术的实施，帮助芯片设计及应用解决方案领域的合作伙伴加固其产品。基于阿里云Link TEE技术为用户提供物理上的硬件强隔离，保护用户的密钥证书等安全隐私信息。有效抵御故障注入攻击，算法侧信道攻击，调试接口滥用攻击，固件降级攻击，Cache攻击，调试接口滥用攻击等众多安全防护。

平头哥IoT研究员孟建熠表示：“客户对芯片安全及配套解决方案的诉求日渐紧迫，安全成为未来IoT设备的必备特征。用户希望在不降低算力和不增加硬件成本的前提下实现系统的安全性，硬件支持的TEE技术能够帮助客户很好的解决这个问题。今天在生物认证、电力物联网，工业控制等领域已经开始普及TEE安全技术，未来我们相信有更多的领域会应用该技术。平头哥结合阿里云Link TEE技术提供安全芯片平台与全栈解决方案。”

阿里云智能IoT资深安全专家董侃表示，“阿里云IoT安全部与平头哥进行了多年深入的技术合作与市场共拓，将Link TEE与平台哥的硬件技术进行了深度融合并通过了GP兼容性测试，目前Link TEE已支持平台哥全系列TEE芯片，可为市场提供更低成本的TEE软硬件一体化的安全解决方案。依托于该方案，双方将共拓在智能 汽车 、路测单元、智能终端、智能机器人、区块链可信应用和eSIM等领域的市场。”

平头哥半导体聚焦AI芯片（云计算）和嵌入式CPU研发（物联网芯片）及安全认证技术的研发，利用芯片技术优化物理世界数据的产生、加工和使用，打造新一代云与端协同发展的技术体系。平头哥与阿里云基于物联网安全的合作致力于构建云计算与物联网相互连接，通过两侧释放算力为全球数亿用户的身份认证与安全交易保驾护航。

阿里云物联网平台可以显示地址。
1、根据查询相关信息阿里云物联网平台提供设备定位的增值服务，可根据设备提供的移动基站、WiFiAP、IP地址等信息，来获取设备的位置信息，实现及时、低损耗地定位设备。
2、阿里云物联网平台提供的设备位置服务解决了耗电量大，使用电池供电的移动设备无法长时间续航，且在GPS信号较弱的场所（地下停车场、隧道等），会出现较大的定位偏差等问题。

适合。
手机先下载阿里云，注册账号后点击手机，选择上传阿里云就可以了。阿里云盘上传的是原尺寸的，不会压缩。
只要网盘剩余存储空间足够，阿里云网盘是可以上传任何类型文件的，不只是。

简介：  没有设备，也能立刻体验物联网平台的功能：使用物联网平台提供的“在线调试”功能，体验虚拟设备上云&设备数据存储分析的功能。

产品推荐：阿里云物联网开发者工具（ IoT Studio ）， 立刻免费体验吧！

你可能遇到以下情况：

1、手头没有开发板

2、还不懂“物联网云服务”怎么玩，想体验一下

3、设备端开发跟物联网云服务没跑通，不确定哪个环节出现问题

这时，你就需要用到“在线调试”功能来虚拟一个设备，详细步骤如下：

1、登陆物联网平台控制台 ， 现在登入

2、左侧导航栏中，找到在线调试功能

3、开始设备上云开发，这个环节分为3个步骤：创建产品→创建设备→激活设备（使用在线调试）

31 创建产品

下方的都是默认选项，不用改动，点击完成，成功创建1个产品

32 产品和设备是包含与被包含的关系，我们创建成功产品后，即可在这个产品下添加设备

设备添加成功后，即d出设备的三元组（设备证书），这个三元组是全网唯一的设备身份校验要素

ProductKey：是物联网平台为产品颁发的全局唯一标识。该参数很重要，在设备认证以及通信中都会用到，因此需要您保管好。

DeviceName：在注册设备时，自定义的或自动生成的设备名称，具备产品维度内的唯一性。该参数很重要，在设备认证以及通信中都会用到，因此需要您保管好。

DeviceSecret：物联网平台为设备颁发的设备密钥，和DeviceName成对出现。该参数很重要，在设备认证时会用到，因此需要您保管好并且不能泄露。

考虑设备实际生产时对安全和成本的不同需求，我们可以选择“一机一密”，或者“一型一密”。

一机一密：每个设备烧录其唯一的设备证书（ProductKey、DeviceName和DeviceSecret）。当设备与物联网平台建立连接时，物联网平台对其携带的设备证书信息进行认证。

一型一密：同一产品下所有设备可以烧录相同产品证书（即ProductKey和ProductSecret）。设备发送激活请求时，物联网平台进行产品身份确认，认证通过，下发该设备对应的DeviceSecret。

33 激活设备

我们发生几个开灯关灯的指令，就可以看到设备上报的数据：

4、使用物联网平台的“数据分析”功能存储数据

点击确定后，设备数据即成功存储

再点击“查看”，即可看到数据的存储

查看表结构

查看表数据

查询表数据

了解更多数据分析能力：

1、阿里云物联网平台数据分析服务主页

2、技术文档

---